Die Sicherheit Ihrer Daten
Rechnungen, Bankkonten und Mitarbeiterdaten müssen gut geschützt sein. So machen wir das.
Daten in der Europäischen Union
Die App läuft im Rechenzentrum von Hetzner in Helsinki, das nach ISO/IEC 27001 zertifiziert ist. Sicherungen liegen bei einem anderen Anbieter, OVHcloud, in Warschau.
Verschlüsselung
Die Verbindung zur App ist immer verschlüsselt (HTTPS). In der Datenbank verschlüsseln wir zusätzlich KSeF-Tokens, Details von Bankumsätzen, Überweisungsdateien, hochgeladene Rechnungen und Mitarbeiterdaten. Der Schlüssel liegt weder in der Datenbank noch in den Sicherungen.
Jede Nacht eine Sicherung
Jede Nacht erstellen wir eine verschlüsselte Sicherung in einem anderen Rechenzentrum, bei einem anderen Anbieter. Die Wiederherstellung aus der Sicherung ist getestet.
Sichere Anmeldung
Passwörter speichern wir als Argon2-Hashes. Ein neues Passwort, das bei einer anderen Website abgeflossen ist, nehmen wir nicht an, und wenn Sie sich mit einem solchen anmelden, bitten wir Sie, es zu ändern. Wir prüfen das in der Datenbank Pwned Passwords von Have I Been Pwned und senden dabei nur die ersten 5 Zeichen des SHA-1-Hashes, aus denen sich das Passwort nicht zurückgewinnen lässt. Das Passwort selbst verlässt unseren Server nie. Nach einigen Fehlversuchen wird das Konto für 15 Minuten gesperrt. Eine Sitzung endet nach einer Stunde Inaktivität, und mit einem Klick melden Sie sich auf allen Geräten ab. In den Kontoeinstellungen schalten Sie die Zwei-Faktor-Anmeldung (2FA) ein: ein Passkey, also Fingerabdruck, Gesicht oder PIN, die Sie schon auf Handy oder Computer nutzen, ohne zusätzliche App, oder ein Code aus einer Authenticator-App auf dem Handy, einmalige Ersatzcodes für den Fall, dass das Handy verloren geht, und vertrauenswürdige Geräte, die 30 Tage lang nicht nach dem Code fragen.
Jeder sieht nur das Seine
Der Zugriff hängt von der Rolle in jedem Unternehmen ab. Anmeldungen, Exporte und heruntergeladene Überweisungsdateien landen in einem Sicherheitsprotokoll, das Inhaber und Buchhaltung des Unternehmens sehen.
Ihr Geld bleibt bei Ihrer Bank
Wir bitten nie um Zugriff auf Ihr Bankkonto. Księguś bereitet eine Überweisungsdatei vor, und Sie senden sie selbst in Ihrer Bank ab.
Aktuelle Bibliotheken
Bei jeder Codeänderung und einmal pro Woche prüfen wir automatisch alle verwendeten Bibliotheken auf bekannte Sicherheitslücken.
Ihre Rechte nach der DSGVO
In den Kontoeinstellungen laden Sie Ihre Daten herunter und löschen Ihr Konto. Daten, die wir nicht mehr aufbewahren müssen, löschen wir automatisch.
Wer Daten in unserem Auftrag verarbeitet
Wir nutzen nur Anbieter aus der Europäischen Union, und die Daten bleiben in der EU.
| Anbieter | Wofür | Wo |
|---|---|---|
| Hetzner | App-Server und Datenbank | Finnland |
| OVHcloud | Verschlüsselte Sicherungen | Polen |
| Brevo | Versand der E-Mails aus der App | EU |
Das ISO/IEC-27001-Zertifikat gehört Hetzner und gilt für dessen Rechenzentren, nicht für die App Księguś selbst.
Sicherheitsproblem melden
Wenn Sie eine Sicherheitslücke in Księguś finden, schreiben Sie an kontakt@twojksiegus.pl. Bitte veröffentlichen Sie keine Details, bevor wir sie behoben haben. Die Kontaktdaten stehen auch in der Datei security.txt.